개인정보처리방침

1. 이 방침이 다루는 두 가지 관계

QUOTIMA 는 사업자가 자신의 고객에게 견적서를 보내는 도구입니다. 그래서 이 서비스 안에는 성격이 다른 두 종류의 개인정보가 함께 있고, 각각에 대해 회사의 지위가 다릅니다.

최종 고객의 정보에 대해 회사는 수탁자입니다. 회원이 자신의 고객 정보를 처리할 목적으로 이 도구를 쓰는 것이고, 회사는 그 처리를 위탁받아 저장하고 전달할 뿐입니다. 회사는 그 정보를 회원의 지시와 이 방침에서 정한 범위를 넘어 이용하지 않고, 회사의 마케팅이나 인공지능 모델 학습에 쓰지 않습니다.

따라서 최종 고객이 자신의 정보에 대해 열람이나 삭제를 요구할 때에는 원칙적으로 그 정보를 입력한 사업자에게 요청해야 합니다. 자세한 절차는 7. 최종 고객의 권리에 적었습니다.

2. 수집하는 개인정보와 이용 목적

2.1 회원 — 회사가 개인정보처리자인 정보

프로필 사진은 회원 본인의 화면 왼쪽 위에 표시하기 위한 것입니다. 회사는 사진 파일을 보관하지 않고, 소셜 로그인 제공자가 알려 준 사진 주소만 저장합니다. 그래서 그 화면을 여실 때마다 회원의 브라우저가 해당 제공자(구글·네이버·카카오·LINE)의 서버에서 사진을 직접 내려받으며, 그 과정에서 제공자가 회원의 IP 주소와 접속 시각을 알 수 있습니다. 회사가 제공자에게 무엇을 보내는 것은 아닙니다.

사진을 제공자가 주지 않거나 회원이 그 항목에 동의하지 않으면 그 자리에 QUOTIMA 로고를 대신 표시하며, 그래도 서비스 이용에는 아무런 차이가 없습니다. 사진이 보이지 않기를 원하시면 소셜 로그인 제공자에서 프로필 사진 제공 동의를 해제하시면 됩니다.

카카오와 LINE 은 사업자 심사 단계에 따라 이메일을 주지 않을 수 있습니다. 이 경우 가입 과정에서 이메일을 한 번 직접 입력받습니다. 견적서에 표시되고 고객이 회신할 주소이기 때문입니다.

유료 요금제의 결제는 나라에 따라 다릅니다. 한국에서는 토스페이먼츠가 결제를 대행하고, 그 밖의 국가에서는 Paddle.com Market Limited 가 판매자 (Merchant of Record)로서 직접 판매합니다. Paddle 은 자기 이름으로 구독을 팔고 대금 수령, 세금 처리, 영수증 발행, 환불 실행을 담당하며, 구매자 정보에 대해 회사의 수탁자가 아니라 독립된 개인정보취급 주체입니다. 자세한 것은 4. 개인정보의 제3자 제공에 적었습니다.

회사가 결제대행사와 판매자로부터 받는 것은 구매자 식별자, 이메일, 요금제, 결제·갱신·해지· 환불의 상태, 거래 식별자, 통화와 금액, 그리고 세금 처리에 필요한 상태 값입니다. 카드번호 전체와 보안코드(CVC)는 회사가 받지 않습니다. 카드번호와 유효기간은 결제 화면에서 결제대행사 또는 판매자에게 직접 전달되며 회사의 서버를 지나지 않습니다.

2.2 최종 고객 — 회사가 수탁자인 정보

현장 사진과 견적서 파일은 회원이 직접 올리는 것이어서, 그 안에 무엇이 담기는지는 회원이 정합니다. 사진에는 작업할 자리와 그 주변이 함께 찍힐 수 있고, 회원이 쓰던 서식으로 만든 견적서 파일에는 고객의 이름과 연락처, 주소가 적혀 있는 것이 보통입니다. 회사는 이 파일들을 최종 고객의 정보와 같은 것으로 다룹니다. 회원의 지시와 이 방침이 정한 범위를 넘어 이용하지 않으며, 회사의 마케팅이나 인공지능 모델 학습에 쓰지 않습니다. AI 견적 초안을 만들 때에도 사진과 견적서 파일은 보내지 않습니다.

사진은 올리시는 기기의 브라우저가 긴 쪽 1,024픽셀로 다시 저장해 보냅니다. 이 과정에서 촬영 위치와 기기 정보(EXIF) 같은 메타데이터는 보통 사라집니다. 다만 이것을 기밀 정보를 지우는 수단으로 삼지 마시고, 올리시기 전에 사진에 무엇이 담겼는지 확인해 주세요. 견적서 파일(PDF)은 반대로 내용을 바꾸지 않고 그대로 보냅니다. 회원이 쓰던 서식을 그대로 보내는 것이 이 기능이기 때문이며, 그래서 본문과 메타데이터에 남아 있는 정보도 그대로 고객에게 전달됩니다. 필요 없는 제3자 정보가 들어 있지 않은지 올리시기 전에 확인해 주세요.

두 가지 모두 누구나 열 수 있는 주소에 두지 않습니다. 사진은 고객 링크 화면을 통해서만 내려오고, 견적서 파일은 고객이 그 링크에서 내려받을 때 회사가 새로 지은 이름으로 전달됩니다. 회원 기기에 있던 원래 파일 이름은 고객에게 보내지 않습니다.

최종 고객은 이 서비스에 가입하지 않습니다. 회사는 최종 고객에게 광고성 정보를 보내지 않으며, 회원이 보내는 견적서와 그에 딸린 안내만 전달합니다.

3. 보유하고 이용하는 기간

원칙은 목적을 이루면 지체 없이 파기하는 것입니다. 다만 법령이 보존을 요구하는 기록은 그 기간 동안 다른 정보와 분리해 보관합니다.

고객 링크를 여실 때 서비스가 남기는 것은 그 링크를 처음 연 시각과 연 횟수뿐입니다. 사업자가 「보낸 문서가 전달됐는지」를 확인하는 데 쓰며, 접속 주소(IP)도 브라우저 정보도 그 견적서나 고객에 이어 붙여 저장하지 않습니다. 접속 주소는 같은 주소에서 지나치게 많이 여는 것을 막기 위한 몇 분짜리 횟수 계산에만 쓰고, 그 뒤 사라집니다.

다만 위 표의 웹서버 접속 기록에는, 다른 모든 요청과 마찬가지로 접속 주소와 브라우저 식별 문자열이 14일간 남습니다. 이 기록은 침해 대응과 장애 조사에만 쓰고 견적서나 고객에 이어 붙이지 않으며, 고객 링크의 주소는 이 기록에서도 토큰 자리를 가려 남깁니다.

위 기간은 목적을 이루면 지체 없이 파기한다는 원칙 위에, 법령이 보존을 요구하는 기록만 그 기간 동안 따로 보관하는 것입니다. 계약·결제 기록 5년과 분쟁 처리 기록 3년은 「전자상거래 등에서의 소비자보호에 관한 법률」을, 취급자의 열람 기록 1년은 「개인정보의 안전성 확보조치 기준」을 따릅니다.

회원이 만드신 견적서·청구서는 회원의 장부이지 회사의 장부가 아닙니다. 세법에 따른 보존은 회원이 직접 하셔야 하며, 필요하시면 서비스에서 언제든 내려받으실 수 있습니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에만 예외로 합니다.

• 정보주체가 미리 동의한 경우
• 법령에 특별한 규정이 있거나, 법령상 의무를 지키기 위해 불가피한 경우
• 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우

회사가 서비스 제공을 위해 외부 사업자에게 업무를 맡기는 것은 제공이 아니라 처리위탁입니다. 위탁 대상과 항목은 다음 절에 모두 적었습니다.

성격이 다른 것이 하나 있습니다. 유료 구독의 판매자인 Paddle 입니다. 회원이 결제 화면에서 Paddle 과 직접 매매계약을 맺으므로, Paddle 은 회사의 수탁자가 아니라 자기 목적으로 구매자 정보를 처리하는 독립된 주체입니다. 회사와 Paddle 사이의 구매자·거래 정보 전달은, 각자 자기 목적으로 처리하는 두 주체 사이의 공유입니다.

5. 처리위탁과 국외 이전

5.1 처리위탁

회사는 수탁자와 계약을 맺을 때 목적 외 이용 금지, 재위탁 제한, 안전조치, 계약 종료 시 파기를 문서로 정하고 이행 여부를 관리합니다. 수탁자가 바뀌면 이 방침을 갱신해 알립니다.

5.2 국외 이전

회사는 서비스에 저장되는 개인정보를 일본에 보관합니다. 아래 두 가지 경로로 개인정보가 국외로 이전됩니다. 회원은 이전을 거부할 수 있으나, 첫 번째 항목을 거부하면 서비스를 이용할 수 없습니다.

5.2.1 서비스 데이터 보관 (일본)

5.2.2 AI 견적 초안 생성 (미국)

6. 정보주체의 권리와 행사 방법

1. 회원은 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
2. 요구는 서비스 화면의 설정 메뉴에서 직접 하거나, [email protected] 으로 보낼 수 있습니다. 회사는 지체 없이 조치하고 결과를 알립니다.
3. 회원 탈퇴는 설정 > 계정 > 회원 탈퇴 에서 직접 하실 수 있습니다. 탈퇴하면 계정 정보를 지체 없이 파기하며, 무엇이 지워지고 무엇이 남는지는 그 화면에 미리 적어 두었습니다.
4. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이 경우 권한을 확인할 수 있는 서류가 필요합니다.
5. 법령이 보존을 요구하는 기록은 삭제 요구에 응하기 어렵습니다. 이 경우 사유를 알리고, 해당 기록을 다른 정보와 분리해 보관합니다.

7. 최종 고객의 권리

1. 최종 고객의 정보에 대해 개인정보처리자는 그 정보를 입력한 사업자(회원)입니다. 열람, 정정, 삭제 요구는 해당 사업자에게 하는 것이 원칙입니다. 사업자의 연락처는 받으신 견적서에 적혀 있습니다.
2. 최종 고객이 회사에 직접 요구한 경우, 회사는 어느 사업자의 자료인지 확인한 뒤 그 사업자에게 전달하고, 요구한 분에게 전달 사실을 알립니다. 회사가 수탁자로서 임의로 자료를 지우거나 고치지 않습니다.
3. 전달한 날부터 7일 안에 사업자가 응답하지 않으면, 회사가 한 번 더 알리고 요구하신 분께도 그 사실을 알려 드립니다. 그 뒤로도 응답이 없으면 회사는 요구하신 분께 개인정보 분쟁조정위원회 등 도움을 받으실 수 있는 곳을 안내해 드립니다. 회사가 사업자의 업무 문서를 대신 지우지는 않습니다 — 그 문서는 사업자와 최종 고객 사이의 거래 기록이고, 법령이 보존을 요구하는 경우도 있기 때문입니다.
4. 받은 견적서의 고객 링크는 만료 기한이 있습니다. 기한이 지나거나 사업자가 폐기하면 그 주소로는 더 이상 문서를 볼 수 없습니다.

8. 개인정보의 파기

1. 보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 회사는 파기 사유가 발생한 날부터 5일 이내에 파기하는 것을 기준으로 합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 것이 있으면 분쇄하거나 소각합니다.
3. 법령에 따라 보존해야 하는 정보는 파기하지 않고, 접근 권한을 제한한 별도의 저장 공간으로 옮겨 보관한 뒤 기간이 지나면 파기합니다.
4. 현장 사진이나 견적서 파일처럼 저장소에 파일로 있는 것은, 그 파일이 어디 있는지 적어 둔 기록보다 먼저 지웁니다. 기록을 먼저 지우면 파일이 있는 자리를 다시 찾을 수 없어, 파기했다고 말한 뒤에도 파일만 남게 되기 때문입니다.

9. 안전성 확보 조치

• 접근 권한 관리 — 개인정보에 접근할 수 있는 사람을 업무상 필요한 최소 인원으로 제한하고, 권한 부여와 변경, 말소 기록을 남깁니다.
• 조직 단위 격리 — 모든 조회에 조직 식별자를 강제해, 다른 사업자의 자료가 서로 보이지 않도록 코드 수준에서 막습니다.
• 전송 구간 암호화 — 서비스와 브라우저 사이의 통신은 전부 암호화(TLS)합니다.
• 비밀값 암호화 — 외부 연동 키 등 비밀값은 저장할 때 암호화(AES-256-GCM)합니다.
• 고객 링크 토큰 — 링크 주소의 원문을 저장하지 않고 해시만 보관합니다. 데이터를 들여다봐도 링크를 되살릴 수 없습니다. 웹서버 접속 기록에도 토큰 자리를 가려서 남깁니다 — 로그를 보는 사람도 그 주소를 열 수 없습니다.
• 검색 차단 — 견적서와 고객 링크 화면은 검색엔진 색인 대상에서 제외합니다.
• 접속 기록 보관 — 접속과 처리 기록을 남기고 위조와 변조를 막습니다.

10. 쿠키와 접속 기록

1. 회사는 로그인 상태를 유지하기 위해 세션 쿠키 하나를 사용합니다. 이 쿠키는 스크립트가 읽을 수 없고(HttpOnly), 발급 후 12시간이 지나면 만료됩니다. 로그아웃하면 즉시 폐기됩니다.
2. 이 쿠키는 로그인한 사업자 화면에서만 쓰입니다. 마케팅 사이트와 고객 링크 화면은 이 쿠키를 읽지 않습니다.
3. 로그인 전 화면과 마케팅 사이트는 방문자가 직접 고른 표시 언어를 이 브라우저에 기억하기 위해 기능 쿠키를 사용합니다. 이 쿠키는 방문자가 언어 전환을 눌렀을 때에만 저장되며, 브라우저가 자동으로 판정한 언어를 저장하지는 않습니다. 회사가 사용하는 쿠키는 다음과 같습니다.

   쿠키	목적	보관 기간	사용 화면
   세션 쿠키	로그인 상태 유지	12시간	로그인한 사업자 화면
   quotima_lang	로그인 전 화면에서 선택한 표시 언어 기억	1년	사업자 앱
   quotima_locale (localStorage 의 quotima.locale 포함)	마케팅 사이트에서 선택한 표시 언어 기억	1년	마케팅 사이트

   고객 링크 화면은 어떤 쿠키도 사용하지 않습니다.
4. 언어를 저장하는 이 쿠키는 방문자가 명시적으로 요청한 화면 개인화를 위한 기능 쿠키입니다. 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다. 이 안내는 동의를 받았다는 뜻이 아니라, 무엇을 저장하는지 투명하게 알려 드리기 위한 것입니다.
   「선택하신 언어를 이 브라우저에 저장합니다.」
5. 마케팅 사이트(quotima.com)는 광고나 이용자 추적을 위한 쿠키를 사용하지 않습니다. 접속 통계 도구를 도입하면 이 방침을 먼저 갱신합니다.
6. 쿠키 저장을 브라우저 설정에서 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인할 수 없습니다. 언어를 기억하는 쿠키를 거부하면 화면 언어가 저장되지 않을 뿐, 서비스 이용에는 지장이 없습니다.
7. 이 조의 제목에 있는 접속 기록은 쿠키와 다른 것입니다. 무엇을 남기고 얼마나 두는지는 2. 수집하는 개인정보와 이용 목적의 「자동 생성」 두 줄과 3. 보유하고 이용하는 기간의 표에 적었습니다. 광고나 이용자 추적을 위한 접속 기록은 남기지 않습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

12. 권익침해 구제 방법

회사의 조치에 만족하지 못하거나 더 자세한 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 — 1301 (www.spo.go.kr)
• 경찰청 — 182 (ecrm.cyber.go.kr)

13. 방침의 변경

1. 법령이나 서비스가 바뀌어 이 방침을 고칠 때에는 시행일 7일 전부터 서비스 화면에 공지합니다.
2. 수집 항목, 이용 목적, 보유 기간, 위탁이나 국외 이전처럼 이용자의 권리에 중요한 영향을 주는 변경은 시행일 30일 전부터 공지하고, 회원에게는 이메일로도 알립니다.
3. 이전 방침은 요청하면 확인할 수 있도록 보관합니다.